Gefälschte PS5-Emulatoren auf GitHub schalten Defender stumm und stehlen dann Ihre Passwörter
Es gibt keinen PS5-Emulator, den man heute Abend herunterladen und mit dem man die neuesten Exklusivtitel spielen könnte. Genau in dieser Lücke zwischen Wunsch und Wirklichkeit steckt die Schadsoftware dieser Woche. Das Threat-Intelligence-Team von NordVPN hat GitHub-Repositorys gefunden, die sich als zwei echte Open-Source-Projekte tarnen, AnyPS5 und KytyPS5, und die nichts weiter ausführen als einen Passwortdieb für Windows.
Der Ablauf, den NordVPN beschreibt, ist sauber durchdacht. Nach dem Start trägt das Programm Ausschlussregeln in Microsoft Defender ein, damit der Virenschutz seine Bestandteile ignoriert. Danach legt es eine ausführbare Datei ab, die die Forscher für einen Infostealer halten, der es auf gespeicherte Passwörter und andere persönliche Daten abgesehen hat, und zum Schluss löscht ein Aufräumskript die eigenen Dateien. NordVPN-CTO Marijus Briedis bringt es auf den Punkt: Die Software „stiehlt Ihre Daten, versteckt sich vor Ihrem Virenschutz und verwischt ihre eigenen Spuren". Opferzahlen gibt es noch keine, und die gefälschten Repositorys wechselten ständig, sodass dieselben Dateien auch außerhalb von GitHub auftauchen können.
Emulator-Fans sind leichte Ziele, weil sie es gewohnt sind, unsignierte, experimentelle Builds zu starten, über die Windows meckert. Prüfen Sie deshalb, ob ein GitHub-Link wirklich zum Team des Projekts gehört, und seien Sie bei brandneuen Repositorys ohne Sterne und Verlauf misstrauisch. Ein Installationsprogramm, das Sie bittet, den Virenschutz abzuschalten, oder das es heimlich selbst erledigt, hat sich damit verraten. Welche Ausnahmen eingetragen sind, sehen Sie unter Windows-Sicherheit, Viren- & Bedrohungsschutz, Einstellungen verwalten und dann Ausschlüsse hinzufügen oder entfernen; ein Eintrag, den Sie nicht selbst angelegt haben, ist ein Alarmzeichen. Falls Sie eine dieser Dateien schon ausgeführt haben, trennen Sie den PC vom Netz, starten Sie eine vollständige Überprüfung und ändern Sie Ihre Passwörter von einem anderen Gerät aus, zuerst das für Ihr E-Mail-Konto.
Die Prüfung auf unerwünschte Software in Tendvane ist ein sinnvoller zweiter Blick darauf, was nach so einem Download auf dem PC gelandet ist, sie ist aber kein Virenschutz und ersetzt die vollständige Überprüfung nicht.